跳到主要内容

组件安全

描述不对外交互的Ability的exported属性需要显式设置为false。
类型建议
适用设备手机,平板,PC/2in1,智慧屏,车机
应用形态适用性鸿蒙应用,鸿蒙元服务
说明实现方案参考最佳实践
描述对外交互的Ability应设置合理的访问权限。
类型建议
适用设备手机,平板,PC/2in1,智慧屏,车机
应用形态适用性鸿蒙应用,鸿蒙元服务
说明实现方案参考最佳实践
描述DataShareExtensionAbility需要设置读写访问权限。
类型建议
适用设备手机,平板,PC/2in1,智慧屏,车机
应用形态适用性鸿蒙应用,鸿蒙元服务
说明
描述动态公共事件接收器进行访问权限控制。
类型建议
适用设备手机,平板,PC/2in1,智慧屏,车机
应用形态适用性鸿蒙应用,鸿蒙元服务
说明实现方案参考最佳实践
描述静态公共事件接收器进行访问权限控制。
类型建议
适用设备手机,平板,PC/2in1,智慧屏,车机
应用形态适用性鸿蒙应用,鸿蒙元服务
说明
描述未设置权限的公共事件不得携带个人数据。
类型建议
适用设备手机,平板,PC/2in1,智慧屏,车机
应用形态适用性鸿蒙应用,鸿蒙元服务
说明实现方案参考最佳实践
描述隐式启动Ability时不得携带严重级别数据。
类型建议
适用设备手机,平板,PC/2in1,智慧屏,车机
应用形态适用性鸿蒙应用,鸿蒙元服务
说明实现方案参考最佳实践
描述涉及敏感权限授权的应用界面需要防遮挡。
类型规则
适用设备手机,平板,PC/2in1,智慧屏,车机,穿戴
应用形态适用性鸿蒙应用,鸿蒙元服务
说明
描述涉及口令输入、转账支付的应用界面需要防截屏。
类型规则
适用设备手机,平板,智慧屏,车机
应用形态适用性鸿蒙应用,鸿蒙元服务
说明实现方案参考最佳实践